Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions.
Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions.
- CVSS
- 9,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions.
Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions.
- CVSS
- 9,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions.
Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions.
- CVSS
- 9,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root.
Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root.
- CVSS
- 9,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions.
Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions.
- CVSS
- 9,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions.
Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions.
- CVSS
- 9,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions.
Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions.
- CVSS
- 9,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania.
Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania.
- CVSS
- 9,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania.
Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania.
- CVSS
- 9,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików.
Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików.
- CVSS
- 9,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings.
Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
- CVSS
- 9,8
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The AI Feeds plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php'…
The AI Feeds plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.0.11. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite…
- CVSS
- 9,8
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php'…
The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.10.8. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite…
- CVSS
- 9,8
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the…
The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the (file scope) function. This is due to missing WordPress bootstrap, authentication, capability, and nonce checks in the standalone save-to-cache.php script,…
- CVSS
- 9,8
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika.
Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika.
- CVSS
- 9,8
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SiYuan umożliwia nieautoryzowanym użytkownikom modyfikację danych.
Wstrzyknięcie SQL w SiYuan umożliwia nieautoryzowanym użytkownikom modyfikację danych.
- CVSS
- 9,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FreeIPA umożliwia nieautoryzowanemu atakującemu uzyskanie uprawnień administratora.
Błąd w FreeIPA umożliwia nieautoryzowanemu atakującemu uzyskanie uprawnień administratora.
- CVSS
- 9,8
- EPSS
- 0,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions. | Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions. | Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. | Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root. | Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. | Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. | Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. | Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. | Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
W tym tygodniu | 9,8 | 0,98 % | ||
| The AI Feeds plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php'… | The AI Feeds plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.0.11. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite… |
W tym tygodniu | 9,8 | 0,98 % | ||
| The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php'… | The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.10.8. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite… |
W tym tygodniu | 9,8 | 0,98 % | ||
| Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the… | The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the (file scope) function. This is due to missing WordPress bootstrap, authentication, capability, and nonce checks in the standalone save-to-cache.php script,… |
W tym tygodniu | 9,8 | 0,98 % | ||
| Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. | Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. |
Pilne działanie | 9,8 | 0,98 % | ||
| Wstrzyknięcie SQL w SiYuan umożliwia nieautoryzowanym użytkownikom modyfikację danych. | Wstrzyknięcie SQL w SiYuan umożliwia nieautoryzowanym użytkownikom modyfikację danych. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Błąd w FreeIPA umożliwia nieautoryzowanemu atakującemu uzyskanie uprawnień administratora. | Błąd w FreeIPA umożliwia nieautoryzowanemu atakującemu uzyskanie uprawnień administratora. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.